Política de privacidad — Verificador de Comprobantes

1. Quiénes somos

La Fábrica (organización de Shopify Partners n.º 5285731), representada por Carl Sauter, persona física con domicilio en Costa Rica. Contacto: saupra.cr+privacidad@gmail.com.

2. Roles

• La tienda que instala la app es responsable de los datos de sus compradores.
• La Fábrica trata esos datos por cuenta de la tienda, solo para verificar pagos. De los datos de la cuenta de la tienda (correo, dominio, plan) somos responsables.
• El proveedor de inteligencia artificial actúa como subencargado nuestro (punto 6).

3. Datos que tratamos

• Imagen del comprobante que sube el comprador, con lo que aparezca en ella (por ejemplo nombre, cuenta o teléfono de origen).
• Número de pedido y monto.
• Resultado de la lectura: calza o no, monto leído, fecha y referencia.
• De la tienda: dominio, correo, plan y facturación. Si la tienda baja de plan y quiere contarnos por qué, guardamos ese motivo y su comentario opcional para mejorar la app; se borran con los demás datos de la tienda.
• Si la tienda indica que una agencia le recomendó la app (opcional): el código de esa agencia y la fecha. Lo ingresa la tienda en Ajustes, o la agencia con el acuerdo de la tienda.
• Registros técnicos: fecha, errores y dirección IP del envío.

No pedimos números de tarjeta, claves ni documentos de identidad. La app no pide ni guarda nombre, correo, teléfono ni dirección del comprador. No tratamos datos de menores a sabiendas.

4. Para qué los usamos

• Leer el comprobante y compararlo con el pedido (el servicio que contrata la tienda).
• Avisar a la tienda y anular pedidos abandonados cuando la tienda lo configura.
• Cobrar el plan, dar soporte, cumplir la ley y prevenir fraude.
• Si la tienda indica que una agencia le recomendó la app, calcular la comisión de esa agencia. A la agencia solo le informamos el dominio de la tienda, su plan y el monto de la comisión; nunca datos de compradores ni de comprobantes.

No usamos los datos para publicidad ni perfiles, y no los vendemos ni los compartimos con terceros para sus fines.

5. Cuánto tiempo los guardamos

• Imagen del comprobante: 30 días desde que se sube o hasta que se confirma el pago o se cierra el pedido, lo que ocurra primero. Después se borra.
• Resultado (calza o no, monto, fecha, referencia): mientras la tienda tenga la app instalada.
• Huella digital del comprobante (un código que no permite reconstruir la imagen): 180 días, solo para detectar comprobantes que se reutilizan en otro pedido.
• Datos de cuenta y facturación: mientras dure la relación y el plazo que exija la ley contable.
• Código de la agencia: mientras la tienda tenga la app instalada; se borra con los demás datos de la tienda al desinstalarla.
• Informes de comisiones ya pagadas a agencias: el plazo que indique el contador, 5 años mientras el contador no indique otro plazo, solo como respaldo contable.
• Registros técnicos: hasta 90 días.
• Respaldos cifrados: rotan y se sobrescriben en un máximo de 30 días.

6. Inteligencia artificial

Para leer la imagen usamos Claude, de Anthropic, por medio de su API comercial. Se envía solo la imagen y lo necesario para extraer los campos del comprobante.

Según los términos comerciales de Anthropic, lo enviado por la API no se usa para entrenar modelos. Anthropic puede conservarlo por un plazo breve por seguridad y no lo usa para otro fin.

Si la lectura es dudosa, el caso queda para revisión a mano. Ninguna decisión se toma solo por IA: la tienda confirma.

7. Dónde se guardan y quién más interviene

• Servidor y base de datos: equipo propio de La Fábrica ubicado en Costa Rica.
• Conexión: Tailscale (Estados Unidos) lleva el tráfico cifrado de extremo a extremo hasta nuestro servidor; no puede leer su contenido.
• Shopify (plataforma de la tienda) y Anthropic (lectura del comprobante, Estados Unidos).

A cada uno le exigimos seguridad y confidencialidad equivalentes.

8. Solicitudes de privacidad por medio de Shopify

• Acceso del comprador (customers/data_request): reunimos lo que tenemos de esa persona y se lo entregamos a la tienda en un máximo de 30 días.
• Borrado del comprador (customers/redact): borramos imágenes, resultados y registros de sus pedidos en un máximo de 30 días, salvo lo que la ley obligue a conservar.
• Borrado de la tienda (shop/redact): al desinstalar la app, borramos todos los datos de la tienda en un máximo de 48 horas desde el aviso de Shopify.

Verificamos la firma de cada aviso y rechazamos los que no son válidos.

9. Sus derechos

Puede pedir acceso, rectificación, supresión u oposición, y revocar su consentimiento (Ley 8968 de Costa Rica y normas equivalentes de su país), escribiendo a la tienda o a saupra.cr+privacidad@gmail.com. Respondemos en un máximo de 30 días. Si no queda conforme, puede reclamar ante la autoridad de su país; en Costa Rica, la Agencia de Protección de Datos de los Habitantes (Prodhab).

10. Seguridad

Conexión cifrada (HTTPS), enlaces de subida firmados que vencen a los 30 días y aceptan como máximo 3 subidas por pedido, datos separados por tienda, llaves fuera del código, respaldos cifrados y registro de accesos. Si una brecha afecta datos personales, avisamos a la tienda sin demora y, cuando la ley lo exija, a la autoridad y a las personas afectadas.

11. Cookies

Solo las técnicas que necesita la sesión de Shopify. No usamos cookies de publicidad ni de seguimiento.

12. Cambios

Si cambiamos esta política de forma importante, avisamos a las tiendas por correo y en la app antes de que aplique, con un número de versión nuevo.